La fintech británica Revolut confirmó que reveló información sensible de clientes a un tercero no autorizado después de recibir solicitudes fraudulentas enviadas desde un dominio de correo electrónico de una agencia gubernamental legítima. Los datos expuestos incluyeron la información de identidad y contacto de los clientes, incluidos su fecha de nacimiento, direcciones postales y de correo electrónico, y números de teléfono, así como copias de sus documentos de identidad, incluidos pasaportes y licencias de conducir. La empresa declaró que los datos podrían haber incluido también selfies de verificación, estados de cuenta y historiales de transacciones.

La empresa notificó esto a sus clientes.